Download - ExperTeach

Cisco
Security & WLAN
135
Der ACS5.x ist als AAA-Server der Firma Cisco weit verbreitet
und hat inzwischen in vielen Netzen den ACS4.x verdrängt. Nach
einer Übersicht über die Unterschiede zwischen den beiden
Releases werden in diesem Kurs die verschiedenen Methoden
zur Authentisierung, zur Autorisierung und zum Accounting aufgezeigt
und konfiguriert. Die Protokolle RADIUS, TACACS+,
Extensible Authentication Protocol (EAP) und IEEE 802.1X werden
sowohl theoretisch als auch praktisch beleuchtet und Konfigurationen
zur Umsetzung unterschiedlichster Zugriffsbeschränkungen
aufgezeigt. Der Workshop beinhaltet sehr viele Laborübungen
und vermittelt so die notwendige Praxiserfahrung und
Vertrautheit im Umgang mit der Administration des Cisco Secure
ACS und der Netzwerkkomponenten. Zugleich werden aber auch
Themen wie Security Design, Skalierbarkeit und Redundanz
beleuchtet, so dass der Teilnehmer in die Lage versetzt wird, eine
Cisco Secure ACS-Lösung selbstständig zu planen, zu implementieren
und zu betreiben. Die theoretischen Erläuterungen sowie
die praktischen Übungen im Kurs basieren auf der Version 5.x
des ACS.
Kursinhalt
• Einführung ACS 5.x
• Installation des Cisco Secure ACS, Lizensierung
• Migration von 4.x zu 5.x
• Policy Modell des ACS
• RADIUS, TACACS+ und EAP
• Network Access und Device Administration
• Nutzerverwaltung lokal und mit externen Datenbanken
• Die Konfiguration des Network Access Servers für das Zusammenspiel
mit dem ACS
• IEEE 802.1X und dynamische VLANs
• Cisco TrustSec
• Zertifikate
• Skalierbarkeit und Failover Design
• Monitoring und Reporting
• Management
Jeder Teilnehmer erhält ausführliche deutschsprachige Kursunterlagen
von ExperTeach, die von Cisco als Derivative Work anerkannt sind.
Zielgruppe
Administratoren und Netzwerkexperten, die einen Cisco ACS der
Version 5.x konfigurieren und betreiben möchten.
Voraussetzungen
Sattelfest im Umgang mit Cisco Routern und Switches auf dem Niveau
eines CCNA. Zudem gute Kenntnisse zu mindestens einem der Protokolle
RADIUS, TACACS+ oder EAP. Ein vorheriger Besuch des Kurses RADIUS ist
hilfreich.
ACS , Cisco Secure ACS
Cisco Secure ACS 5.x
RADIUS, TACACS+ und 802.1X
Deutschsprachige Unterlagen
3 Tage € 1.995,- • CHF 3.195,- • zzgl. MwSt.
Termin/Kursort
20.01.- 22.01.14 München
17.03.- 19.03.14 Hamburg
26.05.- 28.05.14 Frankfurt
14.07.- 16.07.14 München
17.09.- 19.09.14 Hamburg
19.11.- 21.11.14 Frankfurt
26.01.- 28.01.15 München
Garantierte Kurstermine und aktuelle Infos unter www.experteach.de/go/ACS5
Cisco TrustSec
End-to-End-Enterprise Security
Deutschsprachige Unterlagen
Dieser Kurs hat das TrustSec Model von Cisco zum Inhalt. Hierbei
wird ein vereinheitlichter Netzwerkzugriff über verschiedene
Zugänge und Medien verwirklicht. Als zentrale Authentisierungskomponente
kommt die Identity Service Engine (ISE) zum Einsatz.
Als Zugänge werden VPN-Verbindungen sowie LAN-und
WLAN-Zugänge, die mit 802.1X gesichert werden, untersucht.
Auch die notwendige Peripherie, wie ein Active Directory und
eine Microsoft PKI wird mit einbezogen. Neben der reinen
Authentiserung und Autorisierung werden auch Guest-Zugänge,
das Registration von Devices sowie deren Profiling vorgestellt.
Ein eigenständiges Onboarding von eigenen Devices (Bring your
Own Device) ist ebenfalls Bestandteil des Kurses.
Kursinhalt
• Vorstellung des TrustSec-Modells und seiner Komponenten
• Überblick über die Identity Service Engine
• Installation und Deployment einer ISE
• Konfiguration der LAN- und WLAN-Komponenten für einen 802.1X-
Zugang
• Policy-basierende Authentisierung und Autorisierung
• Integration einer PKI und des Active Directories
• Einrichten von Guest Access im Netzwerk
• Konfiguration von Remote Access VPNs auf der ASA
• Einbindung der ASA in die RADIUS-Authentisierung
• Analyse der User Devices über Profiling
• Registration von eigenen Devices im Netzwerk
• Bring Your Own Devices
• Aufbau komplexer Policies
In diesem Kurs erhält jeder Teilnehmer die ausführlichen deutschsprachigen
Unterlagen von ExperTeach, die von Cisco als Cisco Derivative Work
anerkannt sind.
Zielgruppe
Der Kurs ist für diejenigen gedacht, die ISE Features einsetzen wollen
und Know-how für die Implementierung und den Betrieb einer Trust-
Sec-Lösung brauchen.
Voraussetzungen
Grundkenntnisse über RADIUS und 802.1X auf Cisco-Geräten sollten
vorhanden sein. Eine gute Vorbereitung bieten die Kurse Cisco Secure
ACS 5.x - RADIUS, TACACS+ und 802.1X und Security mit 802.1X -
Sicherheit für LAN und WLAN.
Cisco TrustSec , Cisco Identity Service Engine
5 Tage € 2.795,- • CHF 4.595,- • zzgl. MwSt.
Termin/Kursort
19.05.- 23.05.14 Frankfurt
25.08.- 29.08.14 Frankfurt
24.11.- 28.11.14 Frankfurt
23.02.- 27.02.15 Frankfurt
Garantierte Kurstermine und aktuelle Infos unter www.experteach.de/go/CTRU
ExperTeach
Introduction &
Fundamentals
Ethernet, WLAN
& Switching
IP, IPv6 &
IP Routing
UC, VoIP,
IPTV & Video
Data Center &
Cloud Services
Security & VPN
NGN &
Service Provider
Cisco
Deutschsprachige
Unterlagen
Routing, Switching
& Design
Collaboration
& Video
Service Provider
& NMS
Security &
WLAN
Data Center,
Nexus & UCS
Sales &
Presales
Hersteller
Alcatel-Lucent
BlackBerry
Blue Coat
Brocade
Check Point
Cloud Security
Alliance
EMC
Enterasys
Extreme
Fortinet
HP
IBM
Juniper
Linux
Microsoft
NetApp
Oracle
Siemens
Enterprise Communications
VMware
Wireshark
& Nagios
IT Management
EAM & TOGAF
IT Governance
& COBIT
IT-Sicherheit &
Datenschutz
IT-Vertrieb &
Führung
ITIL & Service
Management
PRINCE2, PMI,
IPMA & Scrum
Softwaretest
& ISTQB
Software-
Lizenzmanagement